DATENSCHUTZ

1. Verantwortliche Stelle

Sarah Drotleff & Christian Kainz GbR („SAKRIS®“)
Ringstraße 21, 89192 Rammingen, Deutschland
Studio: Bäckergasse 23, 86150 Augsburg
Telefon: +49 176 5999 48 11
E-Mail: contact@sakris.space

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform Lovable (Lovable Cloud) bereitgestellt. Die Auslieferung der Seiten und die Ausführung serverseitiger Funktionen erfolgen über eine weltweit verteilte Infrastruktur auf Basis von Cloudflare Workers. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser- und Betriebssysteminformationen. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in deinem Endgerät erfolgt insoweit nur, soweit er für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Tritt beim Laden der Website ein technischer Fehler auf, kann ein Fehlerbericht (z. B. Fehlermeldung, betroffene Seite, Browserinformationen) an den Plattformanbieter übermittelt werden, damit Fehler behoben werden können (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Dienstleister können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder von EU-Standardvertragsklauseln.

3. Cookies und Einwilligungsverwaltung (CookieYes)

Wir verwenden die Consent-Management-Lösung CookieYes, um deine Entscheidungen zu Cookies und vergleichbaren Technologien einzuholen, zu speichern und nachzuweisen. Dabei werden deine Auswahl, ein Zeitstempel sowie technische Daten wie IP-Adresse und Browserinformationen verarbeitet; deine Auswahl wird in einem Cookie auf deinem Endgerät gespeichert. Das Skript wird von Servern von CookieYes geladen.

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflicht, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Speichern deiner Auswahl.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

Darüber hinaus speichert die Website im Sitzungsspeicher deines Browsers (sessionStorage) eine zufällige Kennung, nachdem du eine Anfrage erfolgreich gesendet hast. Sie dient ausschließlich dazu, dir die passende Dankeseite anzuzeigen, und wird beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Analyse- und Werbedienste

Derzeit setzen wir auf dieser Website keine Analyse- oder Werbedienste ein; es findet kein Tracking zu Analyse- oder Werbezwecken statt. Sollten wir künftig solche Dienste (z. B. Google Ads Conversion-Tracking) einsetzen, geschieht das ausschließlich nach deiner vorherigen Einwilligung über die Cookie-Einstellungen. Wir werden diese Datenschutzerklärung vorher entsprechend ergänzen.

5. Schutz vor Spam und Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen (Spam, Bots) verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf Seiten mit Anfrageformular geladen. Dabei werden insbesondere deine IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt und dort ausgewertet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Unser Server überprüft das Ergebnis bei Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen im Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA ist möglich; siehe Abschnitt 2 zu Drittlandübermittlungen.

Zusätzlich speichern wir zu jeder Anfrage einen pseudonymisierten Prüfwert (Hash), der aus technischen Merkmalen deiner Anfrage gebildet wird, um wiederholte Massenanfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

6. Gratis-Beratung (Mindful Tattooing™ Anfrage)

Wenn du über die Startseite oder die Seite „Gratis-Beratung“ eine Beratung anfragst, verarbeiten wir folgende Angaben:

• Angaben zu deinem Tattoo: Art, Idee bzw. Beschreibung, Körperstelle und Größe
• freiwillig hochgeladene Referenzbilder (bis zu fünf Bilder)
• Vor- und Nachname, E-Mail-Adresse und Telefonnummer
• Geburtsdatum, um zu prüfen, dass du volljährig bist
• Zeitpunkt der Anfrage und technischer Bearbeitungsstatus

Wir verwenden diese Daten, um deine Anfrage zu bearbeiten, dich zu kontaktieren und eine Beratung bzw. einen Termin vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung der Volljährigkeit dient zudem unserem berechtigten Interesse, nur volljährige Personen zu tätowieren (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird in einer nicht öffentlich zugänglichen Datenbank gespeichert; hochgeladene Bilder liegen in einem privaten Speicherbereich. Wir erhalten eine Benachrichtigung per E-Mail an contact@sakris.space; Bilder sind darin nur über zeitlich begrenzte, geschützte Links abrufbar, die nach sieben Tagen ablaufen. Du erhältst eine Eingangsbestätigung per E-Mail. Für den E-Mail-Versand nutzen wir den E-Mail-Dienst der Plattform Lovable (Absenderdomain notify.mail.sakris.space).

Ohne die Pflichtangaben können wir deine Anfrage nicht bearbeiten. Die Anfrage ist unverbindlich und begründet noch keinen Vertrag.

7. Gesundheitsdaten und andere sensible Angaben

Angaben zu deiner Gesundheit (z. B. Allergien, Hauterkrankungen, Narben, Medikamente, Schwangerschaft) gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Für die Online-Anfrage benötigen wir solche Angaben nicht. Bitte übermittle sie deshalb nicht über die Formulare.

Gesundheitsbezogene Informationen, die für eine sichere Tätowierung oder Mindfulness-Einheit erforderlich sind, besprechen wir persönlich vor dem Termin. Soweit wir sie dokumentieren, holen wir dafür deine ausdrückliche Einwilligung gesondert ein (Art. 9 Abs. 2 lit. a DSGVO). Das Bestätigen dieser Datenschutzerklärung im Formular ist keine solche Einwilligung.

Machst du in Freitextfeldern oder Bildern dennoch freiwillig solche Angaben (z. B. bei einem Narben-Cover-up), nutzen wir sie ausschließlich zur Bearbeitung deiner Anfrage, sprechen das Thema im Beratungsgespräch an und löschen nicht erforderliche Angaben.

8. Weitere Anfragen: Mindfulness, Mobile Tattooing & Events, The Space

Bei Anfragen über unsere weiteren Formulare verarbeiten wir:

• Mindfulness: gewähltes Angebot, Name, E-Mail, Telefonnummer, optionale Nachricht sowie – bei einem Gutschein – ob es sich um ein Geschenk handelt und den Namen der beschenkten Person
• Mobile Tattooing & Events: Art der Veranstaltung, Name, E-Mail, Telefonnummer, Datum oder Zeitraum, Ort, Gästezahl, Paket bzw. Dauer und optionale Nachricht
• Anmietung von The Space: Name, E-Mail, Telefonnummer, Praxis bzw. Nutzungsart, Paket, gewünschte Termine (einmalig oder regelmäßig), Personenzahl und optionale Notizen

Zweck ist die Bearbeitung deiner Anfrage und die Vorbereitung eines Angebots oder Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Speicherung, E-Mail-Benachrichtigung an uns, Eingangsbestätigung an dich und Spamschutz erfolgen wie in den Abschnitten 5 und 6 beschrieben.

Wenn du den Namen einer beschenkten Person angibst, stelle bitte sicher, dass du dazu berechtigt bist. Wir verwenden diesen Namen nur für die Ausstellung des Gutscheins.

9. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO).

10. Externe Links, Instagram und Google Maps

Unsere Website enthält einfache Links zu unseren Instagram-Profilen sowie zu Google Maps. Es handelt sich nicht um eingebettete Inhalte: Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet (Meta Platforms Ireland Ltd. bzw. Google Ireland Ltd.), der dann eigenverantwortlich Daten verarbeitet. Bitte beachte die Datenschutzhinweise dieser Anbieter.

11. Schriftarten und Medien

Schriftarten, Bilder und Videos werden von unserer eigenen Website-Infrastruktur ausgeliefert. Wir binden keine Google Fonts, YouTube- oder Vimeo-Videos und keine Kartendienste ein.

12. Empfänger und Dienstleister

Deine Daten erhalten ausschließlich die Gesellschafter von SAKRIS® sowie technische Dienstleister, die wir zur Bereitstellung der Website und zur Bearbeitung von Anfragen einsetzen:

• Lovable (Website-Plattform, Datenbank, Dateispeicher, E-Mail-Versand)
• Cloudflare (Infrastruktur zur Auslieferung der Website, Spamschutz Turnstile)
• CookieYes (Einwilligungsverwaltung)
• unser E-Mail-Anbieter für das Postfach contact@sakris.space

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen, aus denen kein Vertrag entsteht, löschen wir, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation zu erwarten ist.
• Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Vertragsdurchführung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach Handels- und Steuerrecht bis zu zehn Jahre) oder dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.
• Referenzbilder löschen wir, sobald sie für Beratung und Gestaltung nicht mehr benötigt werden.
• Deine Cookie-Auswahl wird entsprechend den Einstellungen der Einwilligungsverwaltung gespeichert, bis du sie änderst oder löschst.

Die Löschung gespeicherter Anfragen erfolgt derzeit nicht automatisch, sondern durch uns.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Wende dich dafür einfach an contact@sakris.space. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

15. Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.